The Verge informa de datos expuestos en el servicio del robot Eiliko

The Verge informa de que el investigador de seguridad Sammy Azdoufal encontró una base de datos expuesta vinculada a Eiliko, un robot de juguete de Energize Lab. Sammy Azdoufal afirmó que pudo acceder a 13 millones de conversaciones de decenas de miles de usuarios y a datos relacionados con cerca de 68.000 juguetes.

Según el reportaje, la base de datos incluía perfiles de usuarios elaborados a partir de conversaciones, con datos como nombres, edades, cumpleaños, profesiones, relaciones familiares y descripciones emocionales. Los datos indicaban que más de 31.000 perfiles de Estados Unidos pertenecían a menores, según el reportaje. El servicio también almacenaba direcciones de correo electrónico y direcciones IP, además de transcripciones de conversaciones que podían buscarse.

The Verge señala que Azdoufal encontró algunas fotos de menores y grabaciones de audio breves en direcciones web públicas. Las grabaciones estaban almacenadas pese a que la política de privacidad de Energize Lab afirma que se cifran, se envían a socios de servicio como Alibaba Cloud para su procesamiento y se eliminan inmediatamente después. El reportaje también dice que algunas contraseñas administrativas eran débiles.

The Verge afirma que tanto el medio como Azdoufal contactaron con Energize Lab durante más de un mes, pero no recibieron respuestas sustantivas sobre la exposición. El reportaje añade que Azdoufal también pudo acceder a distancia a la memoria del juguete y tomar el control de su modelo de lenguaje. Estas conclusiones se atribuyen a Azdoufal y a la cobertura de The Verge.